调查 Chat 消息以审核内容并保护您的数据

支持各功能的版本如下：

• Chat 消息调查：企业 Plus 版、教育 Plus 版、教育标准版
• 数据保护规则：企业 Plus 版、教育 Plus 版、Cloud Identity 专业版、企业标准版、教育标准版

作为管理员，您可以使用安全调查工具监控贵组织中的 Chat 活动，包括发送到您的网域之外的消息和文件。您可以查看有关不当内容（例如骚扰性内容、垃圾内容或敏感信息）的报告，并创建数据保护规则来防范骚扰性内容和防止敏感内容泄露。

查看被报告的 Chat 消息

如果您在 Chat 中启用内容报告，则用户可以报告不当或违反组织准则的消息。您可以使用安全调查工具查看被报告的 Chat 消息。

注意：作为管理员，您可以创建活动规则来让系统就“已成功举报此消息”事件提醒您，从而主动监控 Chat 消息是否包含不当内容。有关说明，请参阅创建和管理活动规则。

如果某个被报告的消息是在 Chat 聊天室中发布的，您可以与有权删除消息的聊天室管理员联系，或者向新的聊天室管理员分配执行此任务所需的适当权限。您无法通过安全调查工具来采取处理措施。

如要调查被报告的 Chat 消息，请执行以下操作：

1. 在管理控制台中，依次点击“菜单”图标   安全性 安全中心 调查工具。
2. 点击数据源，然后选择 Chat 日志事件。
3. 点击添加条件。
4. 点击属性，然后选择事件。
5. 从第三个下拉列表中选择“已成功举报此消息”。
6. 点击搜索。
   在页面底部的搜索结果中，您可以查看被报告消息的列表。
7. 如要展开细目查看更多详细信息，请点击搜索结果中任意行的消息 ID。
8. 如果系统提示，请输入文字来说明是出于何种业务需要查看 Chat 内容，然后点击确认。
   此时会显示一个侧边栏，其中包含有关此次调查的更多详细信息：

“消息详情”标签页：此标签页会显示 Chat 消息的内容。其他重要详细信息包括消息发送人、消息发送日期、消息 ID 以及所有相关的报告和附件。附件中的内容是可以下载的。

“对话信息”标签页：此标签页包含有关 Chat 对话的信息。详细信息包括对话类型，例如 1 对 1 聊天或聊天室。注意：对于聊天室，系统最多会显示 5 个聊天室管理员电子邮件地址。如果需要，您可以联系聊天室管理员，请其采取处理措施。

“聊天转写内容”标签页：此标签页会提供有关 Chat 对话的上下文，包括一些消息中的文字和有关消息状态的详细信息，例如它们是否已被修改或删除；仅当消息的当前修订版本被报告后，系统才会将消息标记为“已报告”。附件中的内容未包含在此标签页中，无法通过此标签页下载。

注意：安全调查工具不会包含 Chat 回复中的任何引用内容。

为 Chat 消息创建数据保护规则

如要使用安全调查工具监控并防止 Chat 数据泄露，您需要为 Chat 设置数据保护规则。这是您在“规则”页面中创建的自定义规则。您可以使用此规则，让系统在您网域中发生与 Chat 消息使用有关的特定活动时向您发出通知。

设置数据保护规则后，您就可以使用安全调查工具来调查贵组织中的 Chat 消息。

注意：管理员可能已经为 Chat 消息设置了数据保护规则。如果未设置，您需要自行设置。有关说明，请参阅创建数据保护规则。

搜索规则日志事件

如要在安全调查工具中执行搜索，请先选择数据源。然后，您可以选择一个或多个搜索条件。请为每个条件分别选择属性、运算符和值。

注意：下文操作说明中的步骤举例说明了如何进行搜索来调查 Chat 消息。在搜索时您可以选择使用其他条件，也可以不使用任何条件进行搜索。

如要在安全调查工具中搜索规则日志事件，请执行以下操作：

1. 在管理控制台中，依次点击“菜单”图标   安全性 安全中心 调查工具。
2. 点击数据源，然后选择规则日志事件。
3. 点击添加条件 属性 日期。
   选择搜索的日期范围。
4. 点击添加条件 属性 规则类型。
   选择 DLP。
5. 点击搜索。
   搜索结果会显示在页面底部。
6. 如要保存调查，请点击保存图标 输入名称和说明 点击保存。
   注意：您可以保存搜索结果供日后使用，这样，当再次出现同样的情况时，您就可以更轻松地开展同样的调查。

 调查触发了数据保护规则的 Chat 消息

为 Chat 消息创建数据保护规则，并搜索规则日志事件后，您就可以在调查搜索结果中调查 Chat 消息了。

如要调查 Chat 消息，请执行以下操作：

1. 在管理控制台中，依次点击“菜单”图标   安全性 安全中心 调查工具。
2. 在右侧菜单中，点击查看调查。
3. 点击列表中的相应调查。（选择您按照上文说明创建的调查）。
4. 点击搜索。
   在页面底部的搜索结果中，您可以查看事件列表，以及每个事件的详细信息。这些详细信息包括触发的操作、规则名称、容器类型（例如 1 对 1 聊天或 Chat 聊天室）和规则名称。
5. 如要展开细目查看更多详细信息，请点击搜索结果中任意行的资源 ID。
6. 如果系统提示，请输入文字来说明是出于何种业务需要查看 Chat 内容，然后点击确认。
   此时会显示一个侧边栏，其中包含有关此次调查的更多详细信息：

“事件详细信息”标签页：此标签页会指明所触发的规则的名称，还会显示触发相应规则的 Chat 消息中的内容。其他重要的详细信息包括消息发送人、消息发送日期以及消息 ID。

“对话信息”标签页：此标签页包含有关 Chat 对话的信息。详细信息包括对话类型，例如 1 对 1 聊天或聊天室。注意：对于聊天室，系统最多会显示 5 个聊天室管理员电子邮件地址。如果需要，您可以联系聊天室管理员，请其采取处理措施。

“聊天转写内容”标签页：此标签页会提供有关 Chat 对话的上下文，包括一些消息中的文字和有关消息状态的详细信息，例如它们是否已被修改或删除；仅当消息的当前修订版本被报告后，系统才会将消息标记为“已报告”。附件中的内容未包含在此标签页中，无法通过此标签页下载。

相关主题

• 创建数据保护规则
• 通过“规则”页面创建和管理规则
• Chat 日志事件
• 规则日志事件